Interpretacja 0115-KDST2-2.4011.471.2026.2.BM

Interpretacja indywidualna

– stanowisko nieprawidłowe

Szanowny Panie,

stwierdzam, że Pana stanowisko w sprawie oceny skutków podatkowych opisanego zdarzenia przyszłego w zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne jest nieprawidłowe.

Zakres wniosku o wydanie interpretacji indywidualnej

25 maja 2026 r. wpłynął Pana wniosek o wydanie interpretacji indywidualnej, który dotyczy możliwości opodatkowania dochodów z działalności gospodarczej zryczałtowanym podatkiem dochodowym od niektórych przychodów osiąganych przez osoby fizyczne z zastosowaniem stawki podatku w wysokości 8,5%. Uzupełnił go Pan 18 czerwca 2026 r. (data wpływu). Treść wniosku jest następująca:

Opis zdarzenia przyszłego

Wnioskodawca jest osobą fizyczną, prowadzącą jednoosobową działalność gospodarczą od 1 czerwca 2025 r., której wykonywanie zawiesił od dnia 14 lipca 2025 r. i której wykonywanie wznowi od dnia 1 czerwca 2026 r., co jest potwierdzone danymi znajdującymi się w Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej (CEIDG).

Wnioskodawca jest zarejestrowanym, czynnym podatnikiem VAT od dnia 1 czerwca 2025 r., co znajduje potwierdzenie w rejestrze podatników VAT. Przychody Wnioskodawcy w roku 2025 nie przekroczyły równowartości 2 000 000,00 EUR.

Wnioskodawca podlega obowiązkowi podatkowemu w Rzeczypospolitej Polskiej od całości swoich dochodów (przychodów) bez względu na miejsce położenia źródeł przychodów (nieograniczony obowiązek podatkowy), gdyż posiada miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej. Dotyczy to zarówno roku bieżącego, jak i wszystkich lat poprzednich.

Ponadto Wnioskodawca:

1) nie jest opłacającym podatek w formie karty podatkowej;

2) nie jest korzystającym, na podstawie odrębnych przepisów, z okresowego zwolnienia od podatku dochodowego;

3) nie jest osiągającym w całości lub w części przychody z tytułu: prowadzenia aptek, działalności w zakresie kupna i sprzedaży wartości dewizowych, czy działalności w zakresie handlu częściami i akcesoriami do pojazdów mechanicznych;

4) nie jest wytwarzającym wyroby opodatkowane podatkiem akcyzowym, na podstawie odrębnych przepisów, z wyjątkiem wytwarzania energii elektrycznej z odnawialnych źródeł energii;

5) nie jest podejmującym wykonywanie działalności w roku podatkowym po zmianie działalności wykonywanej samodzielnie na działalność prowadzoną w formie spółki z małżonkiem lub w formie spółki z małżonkiem na działalność prowadzoną samodzielnie przez jednego lub każdego z małżonków.

W przypadku działalności, którą Wnioskodawca wznowi z dniem 1 czerwca 2026 r., w roku 2026 i latach kolejnych, zachowane zostaną warunki określone w art. 6 ust. 4 ustawy o zryczałtowanym podatku dochodowym. Ponadto, względem Wnioskodawcy nie znajduje zastosowania żadne z wyłączeń określonych w art. 8 ustawy o zryczałtowanym podatku dochodowym.

Przeważającym przedmiotem działalności Wnioskodawcy po jej wznowieniu, wskazanym w CEIDG, będzie „Działalność w zakresie cyberbezpieczeństwa” (PKD 62.20.A). Ponadto, wykonywana przez Wnioskodawcę działalność będzie obejmować również „Pozostałą działalność związaną z doradztwem w zakresie informatyki oraz zarządzaniem urządzeniami informatycznymi” (PKD 62.20.B) oraz „Pozostałą działalność usługową w zakresie technologii informatycznych i komputerowych” (PKD 62.90.Z).

Źródłem przychodów w działalności gospodarczej Wnioskodawcy od dnia jej wznowienia (tj. od dnia 1 czerwca 2026 r.) będzie wynagrodzenie za świadczenie:

1. usług obsługi incydentów cyberbezpieczeństwa zgodnie z obowiązującymi regulacjami i procedurami, które będą obejmować w szczególności:

1.1 przyjmowanie, rejestrowanie i monitorowanie zgłoszeń dotyczących incydentów bezpieczeństwa w systemach wykorzystywanych przez kontrahenta, w tym potwierdzanie prawidłowych reakcji programu bezpieczeństwa na incydenty bezpieczeństwa oraz na nielegalne działania,

1.2 analizę incydentów na potrzeby ich klasyfikacji, priorytetyzacji oraz obsługi proceduralnej,

1.3 kierowanie informacji o wykrytych zdarzeniach do odpowiednich administratorów technicznych,

1.4 dokumentowanie przebiegu obsługi incydentów oraz sporządzanie raportów wraz z rekomendacjami zmian na przyszłość w celu zminimalizowania ryzyka ponownego incydentu.

Usługi te będą miały charakter wsparcia technicznego i operacyjnego, a ich rezultatem będzie zapewnienie bieżącej, operacyjnej obsługi incydentów cyberbezpieczeństwa, prawidłowe rejestrowanie i dokumentowanie zgłoszeń oraz wsparcie procesów bezpieczeństwa funkcjonujących u kontrahenta, zgodnie z określonymi procedurami;

2. usług wsparcia w utrzymaniu ciągłości działania infrastruktury informatycznej, które będą obejmować w szczególności:

2.1 monitorowanie poprawności zgłoszeń działania infrastruktury informatycznej oraz zgłoszeń dotyczących jej funkcjonowania,

2.2 identyfikowanie i rejestrowanie zdarzeń wpływających na ciągłość działania infrastruktury IT,

2.3 gromadzenie i analizowanie danych o nielegalnych działaniach w celu wsparcia działań dochodzeniowych oraz eliminujących lub mitygujących ryzyka w zakresie bezpieczeństwa.

Rezultatem świadczonych usług będzie w tym zakresie wsparcie techniczne procesów utrzymania ciągłości działania infrastruktury informatycznej kontrahenta, w tym wsparcie organizacji pracy zespołów odpowiedzialnych za utrzymanie środowiska IT;

3. usług doradztwa w obszarze technologii informacyjnej i cyberbezpieczeństwa, które będą obejmować w szczególności:

3.1 wsparcie techniczne w celu rozwiązywania problemów z zakresu bezpieczeństwa,

3.2 analizę konceptu funkcjonalnego przygotowanego przez kontrahenta i propozycję modyfikacji/zmian lub wykonanie konceptu na podstawie celów bezpieczeństwa,

3.3 analizę i ocenę projektów w zakresie zabezpieczeń infrastruktury kontrahenta, opracowanych przez zespoły projektowe kontrahenta (wraz z analizą i oceną ich wdrożenia),

3.4 konsultację procesów i procedur jakościowych kontrahenta, w tym z przekazaniem propozycji modyfikacji lub sporządzeniem szablonów dokumentów dla brakujących procesów,

3.5 wsparcie we wdrażaniu procesów przygotowanych przez kontrahenta, w tym przeprowadzenie szkoleń dla pracowników kontrahenta w obszarze wdrażanych procesów.

Rezultatem świadczonych usług będzie wsparcie kontrahenta w prawidłowej realizacji czynności proceduralnych związanych z obsługą procesów bezpieczeństwa;

4. usług nadzoru nad rozwojem rozwiązań w zakresie cyberbezpieczeństwa, które będą obejmować w szczególności:

4.1 ocenę obecnego stanu, poprzez analizę aktualnych zabezpieczeń i identyfikację luk polegającą na wykrywaniu potencjalnych słabości i zagrożeń,

4.2 proponowanie odpowiednich środków technicznych, które mogą zwiększyć poziom ochrony systemów informatycznych.

Rezultatem świadczonych usług będzie rozwijanie bezpieczeństwa infrastruktury informatycznej kontrahenta, przy jednoczesnym utrzymaniu jej zgodności z regulacjami oraz minimalizacja ryzyka w zakresie występowania incydentów;

5. usług zwiększających ochronę środowisk informatycznych oraz przeprowadzania analiz biznesowych i systemowych z dziedziny bezpieczeństwa informatycznego, które będą obejmować w szczególności:

5.1 wsparcie odpowiednich zespołów we wdrażaniu narzędzi oraz procedur zwiększających poziom bezpieczeństwa systemów informatycznych,

5.2 aktualizację i doskonalenie procesu zarządzania ryzykiem bezpieczeństwa informacji,

5.3 definiowanie potrzeb w zakresie widoczności zdarzeń oraz przekładania wymogów prawnych lub standardów branżowych na język techniczny,

5.4 analizę i zebranie wymagań biznesowych (funkcjonalnych, niefunkcjonalnych, raportowych) związanych z wdrożeniem nowych funkcjonalności w systemach IT.

Rezultatem świadczonych usług będzie poprawa widoczności zdarzeń bezpieczeństwa, usprawnienie procesów zarządzania ryzykiem oraz dostosowanie środowisk IT do wymogów organizacyjnych i regulacyjnych;

6. usług opracowywania wymagań i logiki funkcjonowania rozwiązań cyberbezpieczeństwa, które będą obejmować w szczególności:

6.1 identyfikację aktywów i zagrożeń oraz określenie wymaganego poziomy ochrony,

6.2 definiowanie funkcjonalności systemów obronnych, w tym określenie jak system ma chronić przed konkretnymi zagrożeniami (np. szyfrowanie, systemy wykrywania intruzów, uwierzytelnianie),

6.3 wsparcie w tworzeniu zasad, standardów, procesów i narzędzi, które mają na celu ochronę poufności, integralności i dostępności danych oraz systemów informatycznych w organizacji.

Efektem świadczonych usług będzie przygotowanie założeń, reguł i procesów bezpieczeństwa wspierających ochronę poufności, integralności i dostępności informacji oraz dostosowanie rozwiązań bezpieczeństwa do zidentyfikowanych zagrożeń i potrzeb organizacji;

7. usług nadzoru nad strategicznym zwiększaniem zakresu stosowania systemów do monitorowania środowisk informatycznych w zakresie bezpieczeństwa, które będą obejmować w szczególności:

7.1 wsparcie w rozwoju monitoringu, w tym audyt obecnych polityk i infrastruktury kontrahenta oraz analiza ryzyka,

7.2 wsparcie techniczne w rozwoju narzędzi oraz systemów informatycznych,

7.3 wsparcie w definiowaniu standardów logowania i retencji, nadzór nad jakością danych zbieranych przez zespoły techniczne, a także monitorowanie wskaźników pokrycia i raportowanie wyników do odpowiednich administratorów technicznych.

Rezultatem usług będzie zapewnienie spójnego i efektywnego wykorzystania mechanizmów monitorowania bezpieczeństwa poprzez rozwój standardów analizy zdarzeń, nadzór nad procesami gromadzenia informacji oraz zwiększenie zakresu obserwacji środowisk informatycznych pod kątem zagrożeń;

- dalej zwanymi łącznie: „Usługi cyberbezpieczeństwa”.

Działalność gospodarcza Wnioskodawcy w zakresie usług cyberbezpieczeństwa będzie działalnością usługową, której przedmiotem będą czynności zaliczone do usług zgodnie z Polską Klasyfikacją Wyrobów i Usług (PKWiU) wprowadzoną rozporządzeniem Rady Ministrów z dnia 4 września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU), które zgodnie z § 2 rozporządzenia Rady Ministrów z dnia 17 grudnia 2025 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU), znajduje zastosowanie do celów opodatkowania podatkiem dochodowym od osób prawnych, podatkiem dochodowym od osób fizycznych oraz zryczałtowanym podatkiem dochodowym w formie ryczałtu od przychodów ewidencjonowanych oraz karty podatkowej do dnia 31 grudnia 2028 r.

W ocenie Wnioskodawcy, usługi cyberbezpieczeństwa, które będą świadczone przez Wnioskodawcę, należy zakwalifikować jako usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego (PKWiU 62.02.30).

Wnioskodawca nie uzyskuje i nie będzie uzyskiwał przychodów z usług, które są związane z: doradztwem w zakresie sprzętu komputerowego, z doradztwem w zakresie oprogramowania, doradztwem w zakresie instalowania oprogramowania, zarządzaniem siecią i systemami informatycznymi oraz wskazanych w art. 12 ust. 1 pkt 2b lit. a Ustawy o zryczałtowanym podatku dochodowym.

Ponadto, Wnioskodawca nie uzyskuje ani nie będzie uzyskiwał przychodów ze świadczenia usług związanych z wydawaniem:

– pakietów gier komputerowych (PKWiU ex 58.21.10.0), z wyłączeniem publikowania gier komputerowych w trybie on-line,

– pakietów oprogramowania systemowego (PKWiU 58.29.1),

– pakietów oprogramowania użytkowego (PKWiU 58.29.2),

– oprogramowania komputerowego pobieranego z Internetu (PKWiU ex 58.29.3), z wyłączeniem pobierania oprogramowania w trybie online.

Wnioskodawca będzie ponosił pełne ryzyko gospodarcze wykonywania czynności opisanych we wniosku. Wnioskodawca będzie prowadził ewidencję przychodów, w której będzie w stanie określić przychód z każdego rodzaju działalności opodatkowany różnymi stawkami, jeżeli taka sytuacja wystąpi. Wnioskodawca na podstawie swoich faktur sprzedaży będzie w stanie określić, czego dokładnie dotyczyła usługa stwierdzona w fakturze, tym bardziej jakiej kategorii to były usługi. Kategorie prac będzie można ustalić na podstawie samego tytułu faktury, zaś szczegóły tych prac na podstawie wewnętrznej dokumentacji Wnioskodawcy.

Wnioskodawca na rok 2026 wybrał opodatkowanie w formie ryczałtu od przychodów ewidencjonowanych.

Pytanie

Czy przychody, które Wnioskodawca uzyska w 2026 r. i w latach następnych tytułem wynagrodzenia za usługi z zakresu:

1) obsługi incydentów cyberbezpieczeństwa zgodnie z obowiązującymi regulacjami i procedurami;

2) wsparcia w utrzymaniu ciągłości działania infrastruktury informatycznej;

3) doradztwa w obszarze technologii informacyjnej i cyberbezpieczeństwa;

4) nadzoru nad rozwojem rozwiązań w zakresie cyberbezpieczeństwa;

5) prac zwiększających ochronę środowisk informatycznych oraz przeprowadzanie analiz biznesowych i systemowych z dziedziny bezpieczeństwa informatycznego;

6) opracowywania wymagań i logiki funkcjonowania rozwiązań cyberbezpieczeństwa;

7) nadzoru nad strategicznym zwiększaniem zakresu stosowania systemów do monitorowania środowisk informatycznych w zakresie bezpieczeństwa

mogą być opodatkowane stawką ryczałtu od przychodów ewidencjonowanych w wysokości 8,5% określoną w art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym?

Pana stanowisko w sprawie

Zdaniem Wnioskodawcy, przychody uzyskane w 2026 r. i w latach kolejnych tytułem wynagrodzenia za usługi w zakresie:

1) obsługi incydentów cyberbezpieczeństwa zgodnie z obowiązującymi regulacjami i procedurami;

2) wsparcia w utrzymaniu ciągłości działania infrastruktury informatycznej;

3) doradztwa w obszarze technologii informacyjnej i cyberbezpieczeństwa;

4) nadzoru nad rozwojem rozwiązań w zakresie cyberbezpieczeństwa;

5) prac zwiększających ochronę środowisk informatycznych oraz przeprowadzanie analiz biznesowych i systemowych z dziedziny bezpieczeństwa informatycznego;

6) opracowywania wymagań i logiki funkcjonowania rozwiązań cyberbezpieczeństwa;

7) nadzoru nad strategicznym zwiększaniem zakresu stosowania systemów do monitorowania środowisk informatycznych w zakresie bezpieczeństwa;

będą mogły być opodatkowane stawką ryczałtu od przychodów ewidencjonowanych w wysokości 8,5% określoną w art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym.

Uzasadnienie stanowiska Wnioskodawcy

Zgodnie z art. 1 pkt 1 oraz art. 2 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym, opodatkowaniu ryczałtem od przychodów ewidencjonowanych podlegają przychody (dochody) osiągane przez osoby fizyczne prowadzące pozarolniczą działalność gospodarczą.

Na podstawie art. 6 ust. 1 ustawy o zryczałtowanym podatku dochodowym, opodatkowaniu ryczałtem od przychodów ewidencjonowanych podlegają przychody osób fizycznych z pozarolniczej działalności gospodarczej, o których mowa m.in. w art. 14 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (t.j. Dz. U. z 2025 r., poz. 163 ze zm.), tj. kwoty należne, choćby nie zostały faktycznie otrzymane, po wyłączeniu wartości zwróconych towarów, udzielonych bonifikat i skont.

Jak zostało wskazane w art. 6 ust. 4 ustawy o zryczałtowanym podatku dochodowym, uprawnienie do skorzystania z ryczałtu od przychodów ewidencjonowanych przysługuje tym podatnikom, którzy w roku poprzedzającym rok podatkowy uzyskali przychód z pozarolniczej działalności gospodarczej w wysokości nieprzekraczającej 2 000 000,00 EUR.

Dodatkowo, zgodnie z art. 8 ust. 2, utrata możliwości zastosowania ryczałtu od przychodów ewidencjonowanych następuje w przypadku osiągnięcia przychodów w ramach pozarolniczej działalności gospodarczej z tytułu sprzedaży towarów, wyrobów lub świadczenia usług na rzecz byłego lub obecnego pracodawcy odpowiadającym czynnościom, które podatnik wykonywał lub wykonuje w roku podatkowym w ramach stosunku pracy lub spółdzielczego stosunku pracy.

Na postawie art. 15 ust. 1 ustawy o zryczałtowanym podatku dochodowym, na podatnikach stosujących taką formę opodatkowania ciążą również obowiązki związane z prawidłowym prowadzeniem ewidencji przychodów odrębnie dla każdego roku podatkowego, wykazu środków trwałych oraz wartości niematerialnych i prawnych oraz posiadaniem i przechowywaniem dowodów zakupu towarów.

Cechą charakterystyczną formy opodatkowania jaką jest ryczałt od przychodów ewidencjonowanych, jest uzależnienie wysokości stawki ryczałtu od przychodów ewidencjonowanych od faktycznie wykonywanych przez podatnika czynności, podlegających klasyfikacji według PKWiU 2015. W świetle art. 12 ust. 3 ustawy o zryczałtowanym podatku dochodowym, jeśli podatnik prowadzi działalność, z której przychody podlegają opodatkowaniu różnymi stawkami ryczałtu od przychodów ewidencjonowanych, ryczałt ustala się według stawki właściwej dla każdego z rodzajów prowadzonej działalności, pod warunkiem prowadzenia ewidencji przychodów w sposób umożliwiający określenie wysokości przychodów z każdego rodzaju działalności.

W świetle art. 4 ust. 1 pkt 1 ustawy o zryczałtowanym podatku dochodowym, działalność usługowa została zdefiniowana jako pozarolnicza działalność gospodarcza, której przedmiotem są czynności zaliczane do usług zgodnie klasyfikacją PKWiU 2015, z zastrzeżeniem definicji działalności gastronomicznej oraz działalności usługowej w zakresie handlu.

Zgodnie z art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym, stawka ryczałtu 8,5% znajdzie zastosowanie w stosunku do przychodów z działalności usługowej, w tym z działalności gastronomicznej w zakresie sprzedaży napojów o zawartości alkoholu powyżej 1,5%, z zastrzeżeniem usług wskazanych w pkt 1-4 oraz 6-8 tego artykułu.

Z kolei w art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym zostało wskazane, iż 12% stawka ryczałtu od przychodów ewidencjonowanych jest właściwa dla usług:

-     związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0),

-     związanych z oprogramowaniem (PKWiU ex 62.01.1),

-     objętych grupowaniem "Oryginały oprogramowania komputerowego" (PKWiU 62.01.2),

-     związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02),

-     w zakresie instalowania oprogramowania (PKWiU ex 62.09.20.0),

-     związanych z zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1).

Ponadto art. 12 ust. 1 pkt 2h ustawy o zryczałtowanym podatku dochodowym przewiduje stawkę 15% w przypadku świadczenia usług związanych z nadawaniem programów ogólnodostępnych i abonamentowych (PKWiU dział 60).

Ilekroć w ustawie używa się oznaczenia „ex” przy symbolu danego grupowania PKWiU, oznacza to, że zakres wyrobów lub usług jest węższy niż określony w tym grupowaniu - o czym stanowi art. 4 ust. 4 ustawy o zryczałtowanym podatku dochodowym. Oznaczenie „ex” dotyczy zatem tylko określonej usługi z danego grupowania. Umieszczenie tego dopisku przy konkretnym symbolu statystycznym ma na celu zawężenie stosowania przepisu tylko do tej nazwy grupowania, co znajduje potwierdzenie w stanowisku Dyrektora Krajowej Informacji Skarbowej wyrażonego m.in. w interpretacji indywidualnej z dnia 23 kwietnia 2026 r., nr 0112-KDSL1-2.4011.163.2026.2.AP i interpretacji indywidualnej z dnia 30 stycznia 2024 r., nr 0115-KDST2-2.4011.544.2023.1.AJZ.

W niniejszej sprawie Wnioskodawca zamierza świadczyć usługi cyberbezpieczeństwa, polegające na:

1) obsłudze incydentów cyberbezpieczeństwa zgodnie z obowiązującymi regulacjami i procedurami;

2) wsparciu w utrzymaniu ciągłości działania infrastruktury informatycznej;

3) doradztwie w obszarze technologii informacyjnej i cyberbezpieczeństwa;

4) nadzorze nad rozwojem rozwiązań w zakresie cyberbezpieczeństwa;

5) pracach zwiększających ochronę środowisk informatycznych oraz przeprowadzanie analiz biznesowych i systemowych z dziedziny bezpieczeństwa informatycznego;

6) opracowywaniu wymagań i logiki funkcjonowania rozwiązań cyberbezpieczeństwa;

7) nadzorze nad strategicznym zwiększaniem zakresu stosowania systemów do monitorowania środowisk informatycznych w zakresie bezpieczeństwa.

Zgodnie z Wyjaśnieniami Głównego Urzędu Statystycznego do PKWiU z 2015 r., grupowanie 62.02.30.0 – „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego” obejmuje usługi pomocy technicznej mające na celu rozwiązanie problemów klienta w zakresie technologii informatycznych i sprzętu komputerowego, takie jak:

-     udzielanie pomocy klientowi w uruchamianiu i usuwaniu usterek w oprogramowaniu;

-     usługi zastępowania nowszą wersją oprogramowania;

-     udzielanie pomocy klientowi w użytkowaniu i usuwaniu usterek sprzętu komputerowego, włączając testowanie podstawowego oprogramowania oraz naprawę sprzętu informatycznego;

-     udzielanie pomocy technicznej w przenoszeniu systemu komputerowego klienta na nowe miejsce;

-     udzielanie pomocy klientowi w użytkowaniu i usuwaniu usterek dla kombinacji sprzęt komputerowy i oprogramowanie;

-     udzielanie pomocy technicznej w celu rozwiązania problemów klienta związanych z użytkowaniem systemu komputerowego, tj. usługi w zakresie kontroli lub oceny działania komputera, włączając usługi w zakresie kontroli, oceny i dokumentowania serwera, sieci lub technologii dla elementów, wydajności lub bezpieczeństwa.

Mając na uwadze powyższe, usługi cyberbezpieczeństwa, które będą świadczone przez Wnioskodawcę, należy sklasyfikować według PKWiU w grupowaniu 62.02.30 – „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”. Usługi te nie będą związane z doradztwem w zakresie sprzętu komputerowego oraz nie będą związane z doradztwem w zakresie oprogramowania, czy też w zakresie instalowania oprogramowania, jak również nie będą związane z zarządzaniem siecią i systemami informatycznymi.

W związku z powyższym przychody uzyskiwane ze świadczenia usług z zakresu bezpieczeństwa informatycznego oraz usług projektowania i wdrażania architektury ochrony bezpieczeństwa systemów informatycznych, mieszczących się w grupowaniu PKWiU 62.02.30, mogą w ocenie Wnioskodawcy podlegać opodatkowaniu stawką ryczałtu od przychodów ewidencjonowanych w wysokości 8,5%, określoną w art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym.

Taki wniosek potwierdził m.in. Dyrektor Krajowej Informacji Skarbowej w interpretacji indywidualnej z dnia 2 października 2025 r., nr 0114-KDWP.4011.150.2025.2.ASZ. Również we wcześniejszych interpretacjach wskazywano, że przychody z usług pomocy technicznej w zakresie IT (PKWiU 62.02.30.0) podlegają opodatkowaniu 8,5% stawką ryczałtu, jeśli nie występuje w nich element doradztwa w zakresie oprogramowania.

Charakter usług cyberbezpieczeństwa, które będą świadczone przez Wnioskodawcę, jednoznacznie wskazuje, że są to usługi wsparcia technicznego, a nie doradcze, co potwierdza m.in. fakt, że:

– wsparcie w obszarze cyberbezpieczeństwa świadczone przez Wnioskodawcę będzie miało charakter ciągłego procesu jako operacyjne działanie na rzecz zabezpieczenia infrastruktury IT kontrahenta i nie będzie ograniczać się jedynie do rekomendacji czy jednorazowych konsultacji;

– usługi Wnioskodawcy będą obejmować wdrażanie konkretnych środków ochronnych, w tym tworzenie polityk bezpieczeństwa, rekomendacje zmian architektury systemu, konfiguracje zabezpieczeń i usuwanie wykrytych luk i nie będą polegać wyłącznie na doradztwie w obszarze zmian czy ulepszeń, jakie kontrahent powinien wprowadzić;

– usługi Wnioskodawcy będą obejmować prace stabilizujące, naprawcze i utrzymaniowe, porównywalne do serwisu technicznego (skanowanie systemów w poszukiwaniu podatności, testy bezpieczeństwa, implementacja poprawek i uszczelnień bezpieczeństwa), a nie do usług konsultingowych;

– wsparcie Wnioskodawcy nie będzie dotyczyło tworzenia nowych programów komputerowych. Wnioskodawca nie będzie wykonywał prac programistycznych u kontrahenta, w tym nie będzie dostarczał oprogramowania jako produktu (prace programistyczne będą wykonywane przez wewnętrzne zespoły kontrahenta), co odróżnia usługi Wnioskodawcy od usług informatycznych związanych z oprogramowaniem, które zostały objęte stawką 12%;

– Wnioskodawca nie będzie świadczył usług zarządzania systemami informatycznymi kontrahenta (np. administracji sieciami czy serwerami w rozumieniu PKWiU 62.03.1), a jedynie będzie dbał o ich bezpieczeństwo.

Ponadto, Wnioskodawca pragnie wskazać, iż zastosowanie stawki ryczałtu od przychodów ewidencjonowanych w wysokości 8,5% do usług, które będą świadczone przez Wnioskodawcę, znajduje potwierdzenie w wydanych dotychczas interpretacjach indywidualnych Dyrektora Krajowej Informacji Skarbowej, w tym m.in.:

– w interpretacji indywidualnej z dnia 23 kwietnia 2026 r., nr 0112-KDIL2-2.4011.215.2026.2.AG, gdzie jako zakres usług wnioskodawca wskazał „czynności związane z utrzymaniem, administracją oraz konfiguracją infrastruktury informatycznej”, co w ocenie Wnioskodawcy odpowiada zakresowi usług wsparcia w utrzymaniu ciągłości działania infrastruktury informatycznej, które będą świadczone przez Wnioskodawcę;

– w interpretacji indywidualnej z dnia 19 grudnia 2024 r., nr 0114-KDIP3-1.4011.848.2024.1.BS, gdzie jako zakres usług wnioskodawca wskazał m.in. „doradztwo w zakresie cyberbezpieczeństwa”, co w ocenie Wnioskodawcy odpowiada zakresowi usług doradztwa w obszarze technologii informacyjnej i cyberbezpieczeństwa, które będą świadczone przez Wnioskodawcę;

– w interpretacji indywidualnej z dnia 17 września 2024 r., nr 0112-KDSL1-2.4011.398.2.2024.PSZ, gdzie jako zakres usług wnioskodawca wskazał m.in. o „koordynację i ocenę działań reagowania na incydenty cyberbezpieczeństwa i ich skuteczność, prowadzenie poważnych incydentów związanych z bezpieczeństwem, od wykrycia do zamknięcia […]”, co w ocenie Wnioskodawcy odpowiada zakresowi usług obsługi incydentów cyberbezpieczeństwa zgodnie z obowiązującymi regulacjami i procedurami, które będą świadczone przez Wnioskodawcę, oraz o „wydawanie rekomendacji w zakresie powzięcia środków technicznych w celu zabezpieczenia systemów informatycznych”, co w ocenie Wnioskodawcy odpowiada zakresowi usług nadzoru nad rozwojem rozwiązań w zakresie cyberbezpieczeństwa, które będą świadczone przez Wnioskodawcę;

– w interpretacji indywidualnej z dnia 19 lipca 2023 r., nr 0115-KDST2-1.4011.228.2023.3.KB, gdzie w ramach usług wnioskodawca dokonywał m.in. „aktywnego wspierania wiedzą oraz pomocą przy rozwiązywaniu problemów, świadczone dla pracowników oraz kontrahentów klienta implementujących środki bezpieczeństwa, służące zwiększaniu poziomu bezpieczeństwa infrastruktury teleinformatycznej”, co w ocenie Wnioskodawcy odpowiada zakresowi usług zwiększających ochronę środowisk informatycznych oraz przeprowadzania analiz biznesowych i systemowych z dziedziny bezpieczeństwa informatycznego, które będą świadczone przez Wnioskodawcę;

– w interpretacji indywidualnej z dnia 7 lipca 2025 r., nr 0113-KDIPT2-1.4011.313.2025.2.AP, gdzie jako zakres usług wnioskodawca wskazał m.in. „identyfikowanie i dokumentowanie wymagań funkcjonalnych i niefunkcjonalnych rozwiązań w obszarze bezpieczeństwa, przygotowywanie specyfiki funkcjonalnej oraz dokumentacji systemów informatycznych pod kątem bezpieczeństwa, tworzenie polityk i procedur związanych z bezpieczeństwem oraz opracowywanie kompleksowych procesów bezpieczeństwa cybernetycznego w celu ich wdrożenia”, co w ocenie Wnioskodawcy odpowiada zakresowi usług opracowywania wymagań i logiki funkcjonowania rozwiązań cyberbezpieczeństwa, które będą świadczone przez Wnioskodawcę;

– w interpretacji indywidualnej z dnia 28 kwietnia 2026 r., nr 0112-KDIL2-2.4011.196.2026.2.KP, gdzie jako zakres usług wnioskodawca wskazał m.in. „przygotowywanie, wdrażanie i utrzymywanie pełnego zestawu dokumentacji dotyczącej bezpieczeństwa informacji (polityki, procedury i powiązane materiały), przeprowadzanie ocen ryzyka związanego z bezpieczeństwem informacji, koordynowanie i przeprowadzanie wewnętrznych audytów zgodności z przepisami bezpieczeństwa”, co w ocenie Wnioskodawcy odpowiada zakresowi usług nadzoru nad strategicznym zwiększaniem zakresu stosowania systemów do monitorowania środowisk informatycznych w zakresie bezpieczeństwa, które będą świadczone przez Wnioskodawcę.

W związku z powyższym Wnioskodawca zwraca się z prośbą o potwierdzenie, że przedstawione stanowisko i rozumienie treści przepisów prawa podatkowego są prawidłowe.

Ocena stanowiska

Stanowisko, które przedstawił Pan we wniosku jest nieprawidłowe.

Uzasadnienie interpretacji indywidualnej

Zgodnie z postanowieniami art. 1 pkt 1 ustawy z dnia 20 listopada 1998 r. o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (t. j. Dz. U. z 2025 r. poz. 843 ze zm.):

Ustawa reguluje opodatkowanie zryczałtowanym podatkiem dochodowym niektórych przychodów (dochodów) osiąganych przez osoby fizyczne prowadzące pozarolniczą działalność gospodarczą.

Przy czym w myśl art. 4 ust. 1 pkt 12 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Użyte w ustawie określenia oznaczają:

pozarolnicza działalność gospodarcza – pozarolniczą działalność gospodarczą w rozumieniu ustawy o podatku dochodowym.

Stosownie do treści art. 5a pkt 6 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (t. j. Dz. U. z 2026 r. poz. 592 ze zm.):

Ilekroć w ustawie jest mowa o:

działalności gospodarczej albo pozarolniczej działalności gospodarczej – oznacza to działalność zarobkową:

a)  wytwórczą, budowlaną, handlową, usługową,

b)  polegającą na poszukiwaniu, rozpoznawaniu i wydobywaniu kopalin ze złóż,

c)  polegającą na wykorzystywaniu rzeczy oraz wartości niematerialnych i prawnych

– prowadzoną we własnym imieniu bez względu na jej rezultat, w sposób zorganizowany i ciągły, z której uzyskane przychody nie są zaliczane do innych przychodów ze źródeł wymienionych w art. 10 ust. 1 pkt 1, 2 i 4-9.

Z kolei, zgodnie z treścią art. 5b ust. 1 tej ustawy:

Za pozarolniczą działalność gospodarczą nie uznaje się czynności, jeżeli łącznie spełnione są następujące warunki:

1)  odpowiedzialność wobec osób trzecich za rezultat tych czynności oraz ich wykonywanie, z wyłączeniem odpowiedzialności za popełnienie czynów niedozwolonych, ponosi zlecający wykonanie tych czynności;

2)  są one wykonywane pod kierownictwem oraz w miejscu i czasie wyznaczonych przez zlecającego te czynności;

3)  wykonujący te czynności nie ponosi ryzyka gospodarczego związanego z prowadzoną działalnością.

Zgodnie art. 4 ust. 1 pkt 1 i pkt 3 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Użyte w ustawie określenia oznaczają:

-     działalność usługowa – pozarolniczą działalność gospodarczą, której przedmiotem są czynności zaliczone do usług zgodnie z Polską Klasyfikacją Wyrobów i Usług (PKWiU) wprowadzoną rozporządzeniem Rady Ministrów z dnia 4 września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) (Dz. U. poz. 1676, z 2017 r. poz. 2453, z 2018 r. poz. 2440, z 2019 r. poz. 2554 oraz z 2020 r. poz. 556), z zastrzeżeniem pkt 2 i 3,

-     działalność usługowa w zakresie handlu – sprzedaż, w stanie nieprzetworzonym, nabytych uprzednio produktów (wyrobów) i towarów, w tym również takich, które zostały przez sprzedawcę zapakowane lub rozważone do mniejszych opakowań albo rozlane do butelek, puszek lub mniejszych pojemników.

Stosownie do art. 6 ust. 1 ww. ustawy:

Opodatkowaniu ryczałtem od przychodów ewidencjonowanych podlegają przychody osób fizycznych lub przedsiębiorstw w spadku z pozarolniczej działalności gospodarczej, o których mowa w art. 7a ust. 4 lub art. 14 ustawy o podatku dochodowym, z zastrzeżeniem ust. 1e i 1g, w tym również gdy działalność ta jest prowadzona w formie spółki cywilnej osób fizycznych, spółki cywilnej osób fizycznych i przedsiębiorstwa w spadku lub spółki jawnej osób fizycznych, zwanych dalej „spółką”. Do przychodów przedsiębiorstwa w spadku nie stosuje się przepisu art. 12 ust. 10a.

W myśl art. 6 ust. 4 pkt 1 tej ustawy:

Podatnicy opłacają w roku podatkowym ryczałt od przychodów ewidencjonowanych z działalności wymienionej w ust. 1, jeżeli w roku poprzedzającym rok podatkowy:

a)  uzyskali przychody z tej działalności, prowadzonej wyłącznie samodzielnie, w wysokości nieprzekraczającej 2 000 000 euro, lub

b)  uzyskali przychody wyłącznie z działalności prowadzonej w formie spółki, a suma przychodów wspólników spółki z tej działalności nie przekroczyła kwoty 2 000 000 euro.

Natomiast zgodnie z treścią art. 6 ust. 4 pkt 2 cytowanej ustawy:

Podatnicy opłacają w roku podatkowym ryczałt od przychodów ewidencjonowanych z działalności wymienionej w ust. 1, jeżeli rozpoczną wykonywanie działalności w roku podatkowym i nie korzystają z opodatkowania w formie karty podatkowej – bez względu na wysokość przychodów.

Ustawa o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne przewiduje również wyłączenia z tej formy opodatkowania.

Zgodnie z art. 8 ust. 1 tej ustawy:

Opodatkowania w formie ryczałtu od przychodów ewidencjonowanych, z zastrzeżeniem art. 6 ust. 1b, nie stosuje się do podatników:

1)  opłacających podatek w formie karty podatkowej na zasadach określonych w rozdziale 3;

2)  korzystających, na podstawie odrębnych przepisów, z okresowego zwolnienia od podatku dochodowego;

3)  osiągających w całości lub w części przychody z tytułu:

a)  prowadzenia aptek,

b)  (uchylona)

c)  działalności w zakresie kupna i sprzedaży wartości dewizowych,

d)  (uchylona)

e)  (uchylona)

f)   działalności w zakresie handlu częściami i akcesoriami do pojazdów mechanicznych;

4)  wytwarzających wyroby opodatkowane podatkiem akcyzowym, na podstawie odrębnych przepisów, z wyjątkiem wytwarzania energii elektrycznej z odnawialnych źródeł energii;

5)  podejmujących wykonywanie działalności w roku podatkowym po zmianie działalności wykonywanej:

a)  samodzielnie na działalność prowadzoną w formie spółki z małżonkiem,

b)  w formie spółki z małżonkiem na działalność prowadzoną samodzielnie przez jednego lub każdego z małżonków,

c)  samodzielnie przez małżonka na działalność prowadzoną samodzielnie przez drugiego małżonka

– jeżeli małżonek lub małżonkowie przed zmianą opłacali z tytułu prowadzenia tej działalności podatek dochodowy na ogólnych zasadach.

Ponadto w art. 8 ust. 2 ww. ustawy wskazano:

Jeżeli podatnik prowadzący działalność samodzielnie lub w formie spółki, który wybrał opodatkowanie w formie ryczałtu od przychodów ewidencjonowanych, uzyska z tej działalności przychody ze sprzedaży towarów handlowych lub wyrobów lub ze świadczenia usług na rzecz byłego lub obecnego pracodawcy, odpowiadających czynnościom, które podatnik lub co najmniej jeden ze wspólników:

1) wykonywał w roku poprzedzającym rok podatkowy lub

2) wykonywał lub wykonuje w roku podatkowym

– w ramach stosunku pracy lub spółdzielczego stosunku pracy, podatnik ten traci w roku podatkowym prawo do opodatkowania w formie ryczałtu od przychodów ewidencjonowanych i, poczynając od dnia uzyskania tego przychodu do końca roku podatkowego, opłaca podatek dochodowy na ogólnych zasadach.

Jednocześnie należy wskazać, że warunkiem skorzystania ze zryczałtowanej formy opodatkowania jest złożenie oświadczenia o wyborze opodatkowania w formie ryczałtu od przychodów ewidencjonowanych.

Zgodnie z art. 9 ust. 1 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Sporządzone na piśmie oświadczenie o wyborze opodatkowania przychodów z pozarolniczej działalności gospodarczej w formie ryczałtu od przychodów ewidencjonowanych na dany rok podatkowy podatnik składa naczelnikowi urzędu skarbowego właściwemu według miejsca zamieszkania podatnika, a w przypadku przedsiębiorstwa w spadku – według ostatniego miejsca zamieszkania zmarłego przedsiębiorcy, do 20. dnia miesiąca następującego po miesiącu, w którym osiągnął pierwszy przychód z tego tytułu w roku podatkowym, albo do końca roku podatkowego, jeżeli pierwszy taki przychód osiągnął w grudniu roku podatkowego.

Stawki ryczałtu od przychodów ewidencjonowanych zostały określone w art. 12 ust. 1 ustawy i zależą od tego, z jakiego rodzaju działalności podatnik uzyskuje przychody. Dla rozróżnienia rodzajów tych działalności, ustawodawca posłużył się m.in. grupowaniami Polskiej Klasyfikacji Wyrobów i Usług (PKWiU), wprowadzonej rozporządzeniem Rady Ministrów z dnia 4 września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) (Dz. U. z 2015 r. poz. 1676). Zatem konieczne jest każdorazowe przypisanie rodzaju wykonywanych czynności do określonego grupowania PKWiU.

W myśl art. 12 ust. 1 pkt 2b lit. b oraz art. 12 ust. 1 pkt 5 lit. a ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne:

Ryczałt od przychodów ewidencjonowanych wynosi:

-     12% przychodów ze świadczenia usług związanych z doradztwem w zakresie sprzętu komputerowego (PKWiU 62.02.10.0), związanych z oprogramowaniem (PKWiU ex 62.01.1), objętych grupowaniem "Oryginały oprogramowania komputerowego" (PKWiU 62.01.2), związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02), w zakresie instalowania oprogramowania (PKWiU ex 62.09.20.0), związanych z zarządzaniem siecią i systemami informatycznymi (PKWiU 62.03.1);

-     8,5% przychodów z działalności usługowej, w tym przychodów z działalności gastronomicznej w zakresie sprzedaży napojów o zawartości alkoholu powyżej 1,5%, z zastrzeżeniem pkt 1-4 oraz 6-8.

W tym miejscu wyjaśnić należy, że ilekroć w ustawie używa się oznaczenia „ex” przy symbolu danego grupowania PKWiU oznacza to, że zakres wyrobów lub usług jest węższy niż określony w tym grupowaniu – o czym stanowi art. 4 ust. 4 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne. Oznaczenie „ex” dotyczy zatem tylko określonej usługi z danego grupowania. Umieszczenie tego dopisku przy konkretnym symbolu statystycznym ma na celu zawężenie stosowania przepisu tylko do tej nazwy grupowania.

Co do zasady, przychody z działalności usługowej są objęte stawką ryczałtu w wysokości 8,5%, jeżeli brak jest możliwości przyporządkowania danego rodzaju usług do innych kategorii czynności precyzyjnie określonych w art. 12 ust. 1 pkt 1-4 oraz 6-8 ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, do których stosowane są odmienne stawki.

Jak wynika z przedstawionego we wniosku opisu sprawy, planuje Pan świadczyć usługi w zakresie cyberbezpieczeństwa, które obejmować będą: obsługę incydentów cyberbezpieczeństwa, wsparcie w utrzymaniu ciągłości działania infrastruktury informatycznej, doradztwo w obszarze technologii informacyjnej i cyberbezpieczeństwa, nadzór nad rozwojem rozwiązań w zakresie cyberbezpieczeństwa, zwiększenie ochrony środowisk informatycznych oraz przeprowadzanie analiz biznesowych i systemowych z dziedziny bezpieczeństwa informatycznego, opracowywanie wymagań i logiki funkcjonowania rozwiązań cyberbezpieczestwa oraz nadzór nad strategicznym zwiększaniem zakresu stosowania systemów do monitorowania środowisk informatycznych w zakresie bezpieczeństwa.

Usługi te sklasyfikował Pan jako usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego (PKWiU 62.02.30).

Dokonując analizy będących przedmiotem wniosku usług, w pierwszej kolejności należy mieć na uwadze Polską Klasyfikacją Wyrobów i Usług (PKWiU) wprowadzoną rozporządzeniem Rady Ministrów z 4 września 2015 r. w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU) oraz wyjaśnienia Głównego Urzędu Statystycznego do PKWiU z 2015 r.

Z wyjaśnień Głównego Urzędu Statystycznego wynika, że klasa PKWiU 62.02 – „Usługi związane z doradztwem w zakresie informatyki” obejmuje następujące grupowania PKWiU:

1)  62.02.10.0 – „Usługi związane z doradztwem w zakresie sprzętu komputerowego”,

2)  62.02.20.0 – „Usługi związane z doradztwem w zakresie oprogramowania komputerowego”,

3)  62.02.30.0 – „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego”.

Zgodnie z wyjaśnieniami GUS do PKWiU 2015:

Grupowanie PKWiU 62.02.10.0 „Usługi związane z doradztwem w zakresie sprzętu komputerowego” obejmuje:

-     usługi związane z doradztwem lub opiniowaniem przez specjalistę technologii informatycznych dotyczące sprzętu komputerowego, takie jak: doradztwo w sprawach dotyczących wymagań odnośnie sprzętu komputerowego i zaopatrzenia w sprzęt komputerowy,

-     usługi w zakresie dostarczania certyfikatów dotyczących sprzętu komputerowego,

-     usługi łączące ocenę potrzeb związanych z systemem komputerowym, doradzanie w zakresie zakupu oprogramowania i sprzętu komputerowego oraz umieszczenia nowego systemu na miejscu,

-     usługi w zakresie integracji systemów komputerowych, tj. analiza aktualnego systemu komputerowego klienta, obecne i przyszłe wymagania odnośnie zakupu nowego sprzętu i oprogramowania oraz integracja nowych i starych elementów systemu w celu stworzenia nowego zintegrowanego systemu.

Grupowanie PKWiU 62.02.20.0 „Usługi związane z doradztwem w zakresie oprogramowania komputerowego” obejmuje:

-     usługi związane z doradztwem lub opiniowaniem przez ekspertów spraw w zakresie systemów informatycznych i oprogramowania, takie jak:

-     doradztwo dotyczące oprogramowania w zakresie wymagań i zaopatrzenia,

-     systemy zabezpieczające.

Natomiast grupowanie 62.02.30.0 „Usługi pomocy technicznej w zakresie technologii informatycznych i sprzętu komputerowego” obejmuje:

-     udzielanie pomocy klientowi w uruchamianiu i usuwaniu usterek w oprogramowaniu,

-     usługi zastępowania nowszą wersją oprogramowania,

-     udzielanie pomocy klientowi w użytkowaniu i usuwaniu usterek sprzętu komputerowego, włączając testowanie podstawowego oprogramowania oraz naprawę sprzętu informatycznego,

-     udzielanie pomocy technicznej w przenoszeniu systemu komputerowego klienta na nowe miejsce,

-     udzielanie pomocy klientowi w użytkowaniu i usuwaniu usterek dla kombinacji sprzęt komputerowy i oprogramowanie,

-     udzielanie pomocy technicznej w celu rozwiązania problemów klienta związanych z użytkowaniem systemu komputerowego, tj. usługi w zakresie kontroli lub oceny działania komputera, włączając usługi w zakresie kontroli, oceny i dokumentowania serwera, sieci lub technologii dla elementów, wydajności lub bezpieczeństwa.

Jak wynika z powołanego art. 12 ust. 1 pkt 2b lit. b ww. ustawy, ustawodawca przewidział dla usług związanych z doradztwem w zakresie oprogramowania (PKWiU ex 62.02) stawkę podatku w wysokości 12%.

Jednak znajdujące się przy grupowaniu PKWiU 62.02 oznaczenie „ex” oznacza, że stawkę ryczałtu 12% należy stosować wyłącznie do przychodów uzyskiwanych ze świadczenia usług, które są związane z doradztwem w zakresie oprogramowania.

Zatem usługi związane z doradztwem w zakresie oprogramowania (PKWiU ex 62.02) to takie spośród „Usług związanych z doradztwem w zakresie informatyki” (PKWiU 62.02), które dotyczą doradztwa w zakresie oprogramowania.

Podkreślić trzeba, że przepis art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, w przypadku PKWiU ex 62.02, wskazuje na związek świadczonych usług z doradztwem w zakresie oprogramowania, przy czym związek ten, może być zarówno bezpośredni, jak i pośredni.

W tym miejscu wskazać należy, że ustawa o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, nie zawiera definicji oprogramowania. W tym celu – mając na względzie, że ustawa dla ustalenia właściwej stawki podatku, odsyła do właściwej klasyfikacji statystycznej – należy posłużyć się definicją Oprogramowania zawartą w zeszycie metodologicznym Głównego Urzędu Statystycznego „Zeszyt metodologiczny. Wskaźnik społeczeństwa informacyjnego. Badania wykorzystania technologii informacyjno-komunikacyjnych”. Zgodnie z zawartą tam definicją Oprogramowanie (Software) to – całość instrukcji i procedur (programów) oraz powiązanych z nimi danych umożliwiających komputerom i innym programowalnym urządzeniom wykonywanie określonych funkcji. Oprogramowanie jest często rozumiane jako synonim terminu program komputerowy, chociaż ma nieco szersze znaczenie – obejmuje także programy wykorzystywane przez inne urządzenia. Do oprogramowania zalicza się systemy operacyjne, programy użytkowe (aplikacje), programy do tworzenia programów, programy sterujące działaniem różnych urządzeń (od telewizorów i innego sprzętu elektronicznego, kalkulatorów, przez telefony komórkowe, do podzespołów komputerowych np. nagrywarek DVD) – tzw. firmware, a także różnego rodzaju programy wykorzystywane przez urządzenia i systemy sieciowe, telekomunikacyjne, itp.

Z kolei doradzać to udzielać porady, wskazać sposób postępowania w jakiejś sprawie.

Analiza powołanych przepisów prawa, jak również wyjaśnień Głównego Urzędu Statystycznego do PKWiU 2015, w kontekście przedstawionego opisu sprawy, w szczególności zakresu świadczonych przez Pana usług prowadzi do stwierdzenia, że będące przedmiotem zapytania usługi mają związek z doradztwem w zakresie oprogramowania.

Wskazał Pan, że w ramach prowadzonej działalności będzie analizował incydenty na potrzeby ich klasyfikacji, priorytetyzacji oraz obsługi proceduralnej i w związku z tym sporządzał raporty wraz z rekomendacjami zmian na przyszłość w celu zminimalizowania ryzyka ponownego incydentu. Będzie dokonywał Pan analizy konceptu funkcjonalnego przygotowanego przez kontrahenta i sporządzał propozycję modyfikacji/zmian lub wykonanie konceptu na podstawie celów bezpieczeństwa, analizował i oceniał projekty w zakresie zabezpieczeń infrastruktury kontrahenta, opracowane przez zespoły projektowe kontrahenta (wraz z analizą i oceną ich wdrożenia), konsultował procesy i procedury jakościowe kontrahenta, w tym z przekazywał propozycje modyfikacji lub sporządzał szablony dokumentów dla brakujących procesów. Będzie odentyfikował Pan luki, wykrywał potencjalne słabości i zagrożenia i proponował odpowiednie środki techniczne, które mogą zwiększyć poziom ochrony systemów informatycznych. Będzie opracowywał Pan wymagania i logiki funkcjonowania rozwiązań cyberbezpieczeństwa, które obejmują definiowanie funkcjonalności systemów obronnych, w tym określenie jak system ma chronić przed konkretnymi zagrożeniami (np. szyfrowanie, systemy wykrywania intruzów, uwierzytelnianie).

Skoro system informatyczny to potocznie zespół systemów komputerowych, sieci i specyficznego, dedykowanego indywidualnym potrzebom kontrahenta oprogramowania, służący do przetwarzania informacji, świadcząc ww. usługi należy stwierdzić, że będą one dotyczyły doradztwa w zakresie oprogramowania. Z tego powodu, w ocenie tutejszego organu, wszelkie analizy, rekomendacje, raporty, opisy, wsparcie w utrzymaniu ciągłości działania infrastruktury informatycznej, doradztwo i nadzór w obszarze technologii informacyjnej i cyberbezpieczeństwa czy wsparcie techniczne w rozwoju narzędzi oraz systemów informatycznych wskazują na ścisły związek z doradztwem w zakresie oprogramowania, nawet jeżeli bezpośrednio nie będzie Pan uczestniczył w procesie tworzenia oprogramowania.

Okoliczność, że nie będzie Pan wykonywał (pośrednio, ani bezpośrednio) czynności programistycznych nie jest wystarczającą przesłanką do uznania braku związku świadczonych usług z doradztwem w zakresie oprogramowania.

Jednocześnie świadczone przez Pana usługi będą wymagały wysokiego poziomu wiedzy eksperckiej, analizy potrzeb klienta oraz formułowania indywidualnych rekomendacji dotyczących systemu informatycznego klienta, dlatego trudno w przedstawionych okolicznościach uznać, że nie będą miały związku z doradztwem w zakresie oprogramowania, o którym mowa w art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne. Nie będą one bowiem – na co wskazują okoliczności przedstawione w opisie sprawy – jedynie nieskomplikowanymi czynnościami w zakresie usuwania usterek oprogramowania i sprzętu komputerowego, czy też udzielaniem klientowi pomocy technicznej w tym zakresie, które jako jedyne w ramach klasy PKWiU 62.02 objęte są stawką ryczałtu w wysokości 8,5%.

Uwzględniając powyższe, przychody uzyskiwane przez Pana ze świadczenia w ramach działalności gospodarczej opisanych usług, dla których wskazał klasyfikację PKWiU 62.02.30.0 i które – jak wynika z przeprowadzonej analizy – będą związane z doradztwem w zakresie oprogramowania, podlegają opodatkowaniu stawką ryczałtu od przychodów ewidencjonowanych 12%, określoną w art. 12 ust. 1 pkt 2b lit. b ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne, a nie – jak wynika z Pana stanowiska – stawką 8,5%.

Zatem Pana stanowisko jest nieprawidłowe.

Dodatkowe informacje

Informacja o zakresie rozstrzygnięcia

Interpretacja dotyczy zdarzenia przyszłego, które Pan przedstawił i stanu prawnego obowiązującego w dniu wydania interpretacji.

Interpretacja została wydana w oparciu o wskazaną przez Pana klasyfikację PKWiU. Interpretacja nie rozstrzyga o prawidłowości tej klasyfikacji. Przyporządkowanie do wskazanej klasyfikacji zostało podane jako element stanu faktycznego/zdarzenia przyszłego.

Interpretacja indywidualna wywołuje skutki prawnopodatkowe tylko wtedy, gdy rzeczywisty stan faktyczny/zdarzenie przyszłe sprawy będącej przedmiotem interpretacji pokrywał się będzie ze stanem faktycznym/zdarzeniem przyszłym podanym przez wnioskodawcę w złożonym wniosku. W związku z powyższym, w przypadku zmiany któregokolwiek elementu przedstawionego we wniosku opisu sprawy, udzielona interpretacja traci swoją aktualność.

Przy wydawaniu niniejszej interpretacji tutejszy organ dokonał wyłącznie analizy okoliczności podanych we wniosku. Rolą postępowania w sprawie wydania indywidualnej interpretacji przepisów prawa podatkowego nie jest bowiem ustalanie, czy przedstawiony we wniosku stan faktyczny/zdarzenie przyszłe jest zgodny ze stanem rzeczywistym. W ramach postępowania o wydanie interpretacji przepisów prawa podatkowego organ nie przeprowadza postępowania dowodowego, lecz opiera się jedynie na stanie faktycznym/zdarzeniu przyszłym przedstawionym we wniosku. Ustalenie stanu rzeczywistego stanowi domenę ewentualnego postępowania podatkowego. To na podatniku ciąży obowiązek udowodnienia w toku tego postępowania okoliczności faktycznych, z których wywodzi on dla siebie korzystne skutki prawne.

W odniesieniu do powołanych przez Pana interpretacji należy stwierdzić, że zapadły one w indywidualnych sprawach i nie są wiążące dla organu wydającego niniejszą interpretację.

Pouczenie o funkcji ochronnej interpretacji

Funkcję ochronną interpretacji indywidualnych określają przepisy art. 14k-14nb ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (t. j. Dz. U. z 2026 r. poz. 662). Interpretacja będzie mogła pełnić funkcję ochronną, jeśli Pana sytuacja będzie zgodna (tożsama) z opisem stanu faktycznego lub zdarzenia przyszłego i zastosuje się Pan do interpretacji.

·      Zgodnie z art. 14na § 1 Ordynacji podatkowej:

Przepisów art. 14k-14n Ordynacji podatkowej nie stosuje się, jeśli stan faktyczny lub zdarzenie przyszłe będące przedmiotem interpretacji indywidualnej jest elementem czynności, które są przedmiotem decyzji wydanej:

1) z zastosowaniem art. 119a;

2) w związku z wystąpieniem nadużycia prawa, o którym mowa w art. 5 ust. 5 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług;

3) z zastosowaniem środków ograniczających umowne korzyści.

·      Zgodnie z art. 14na § 2 Ordynacji podatkowej:

Przepisów art. 14k-14n nie stosuje się, jeżeli korzyść podatkowa, stwierdzona w decyzjach wymienionych w § 1, jest skutkiem zastosowania się do utrwalonej praktyki interpretacyjnej, interpretacji ogólnej lub objaśnień podatkowych.

Pouczenie o prawie do wniesienia skargi na interpretację

Ma Pan prawo do zaskarżenia tej interpretacji indywidualnej do Wojewódzkiego Sądu Administracyjnego. Zasady zaskarżania interpretacji indywidualnych reguluje ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi – (t. j. Dz. U. z 2026 r. poz. 143 ze zm.; dalej jako „PPSA”).

Skargę do Sądu wnosi się za pośrednictwem Dyrektora KIS (art. 54 § 1 PPSA). Skargę należy wnieść w terminie trzydziestu dni od dnia doręczenia interpretacji indywidualnej (art. 53 § 1 PPSA):

·      w formie papierowej, w dwóch egzemplarzach (oryginał i odpis) na adres: Krajowa Informacja Skarbowa, ul. Warszawska 5, 43-300 Bielsko-Biała (art. 47 § 1 PPSA), albo

·      w formie dokumentu elektronicznego, w jednym egzemplarzu (bez odpisu), na adres Krajowej Informacji Skarbowej na platformie ePUAP: /KIS/wnioski albo /KIS/SkrytkaESP (art. 47 § 3 i art. 54 § 1a PPSA).

Skarga na interpretację indywidualną może opierać się wyłącznie na zarzucie naruszenia przepisów postępowania, dopuszczeniu się błędu wykładni lub niewłaściwej oceny co do zastosowania przepisu prawa materialnego. Sąd jest związany zarzutami skargi oraz powołaną podstawą prawną (art. 57a PPSA).

Podstawa prawna dla wydania interpretacji

Podstawą prawną dla wydania tej interpretacji jest art. 13 § 2a oraz art. 14b § 1 Ordynacji podatkowej.